В рассылке LKML известный разработчик ядра Greg Kroah-Hartman сообщил, что после изучения взлома kernel.org и связанных с ним ресурсов в конце августа, стало очевидно, что были также взломаны системы некоторых разработчиков ядра.

Поскольку безопасность является одним из приоритетов, Greg призывает всех разработчиков проверить свои системы. Далее в рассылке следует большой список советов как обнаружить взлом.

Как всегда, «источники, приближенные к руководству компании» сообщили, что в Nokia сейчас работают над новой мобильной операционной системой, предназначенной для установки на бюджетные телефоны.

Итого получается что качественные решения будут идти на Win7Phone, а обрезки на обрезанном Линукс.

Череда linux-fail'ов продолжается! Уже несколько дней лежит linux.org. На этот раз даже взлома не потребовалось - тупо денег на хостинг не хватило. Очевидно, что это доказывает, что за linux стоят серьезные люди.

Как известно, из-за недоступности kernel.org после взлома, на GitHub были перемещены Git-репозитории для ядра 3.1 и ветки linux-next, в рамках которой осуществляется подготовка патчей для следующего выпуска (3.2). Сегодня мэйнтейнер ветки linux-next опубликовал в списке рассылки разработчиков ядра linux тревожное сообщение, в котором указал на то, что из 171 дерева, готовящегося к интеграции в основное ядро 3.2, 89 деревьев недоступны из-за того, что они были сохранены только на серверах kernel.org. Так как не удалось найти актуальных копий для этих 89 деревьев, они не будут фигурировать в linux-next, т.е. останутся скрытыми для тестирования и рецензирования по крайней мере до момента возобновления работы kernel.org.

А ведь меня здесь не так давно уверяли, что взлом kernel.org не будет причиной проблем линукса. Врали, как всегда...

Сайт СПО базы данных MySQL в понедельник был взломан и раздавал вредоносное ПО его посетителям. Утром понедельника служба безопасности сайта обнаружила, что страницы сайта были модифицированы вредоносной программой на JavaScript, которая атаковала компьютеры, на которых использовались старые версии браузеров и непропатченные версии Adobe FlashPlayer, Adobe Reader и Java.

Линукс - он ведь такой устойчивый к взлому...

В двух словах:
В целях защиты системы от вредоносного ПО (руткиты, левые драйвера, левое ПО) был создан механизм UEFI, который требует подписывания всего и вся, иначе это всё работать не будет.

linux тут опять оказывается в пролете т.к. нужны будут специальные подписанные версии linux. Во-первых, понадобится не-GPL загрузчик. Grub 2 выпущен под GPLv3, в которой четко оговорено, что мы предоставляем ключи подписи. Grub, который выпущен под GPLv2, в котором отсутствует явное требование ключей, но может содержать запрос скриптов, используемых для управления компиляцией, которые могут содержать данное требование. Это — “серая область”, и использование эксплоитов неплохо покажет недобросовестность сторон. Во-вторых, в ближайшем будущем по дизайну ядро станет частью загрузчика. Это означает, что ядро ​​также придется подписывать. Что сделает практически невозможным для пользователей или разработчиков создавать(собирать) свои собственные ядра.

Компания Microsoft создала важный прецедент, который может негативно повлиять на дальнейшее развитие экосистемы linux. Компания Casio заключила с Microsoft соглашение, в котором признала наличие в linux технологий, нарушающих патенты Microsoft и обязалась выплачивать лицензионные отчисления за использование linux в своих продуктах. Размер отчислений не сообщается, условия сделки отмечены как носящие конфиденциальный характер. Список патентов, которые по мнению Microsoft нарушены в linux, также публично не обнародован.

Следующий пример проиллюстрирует, что будет с linux через пару лет:

Февраль 2008: началась разработка Drupal 7.

Октябрь 2008: 285 незакрытых багов для Drupal 7.

Март 2009: Пришёл специалист по переделке интерфейса Drupal 7 (D7UX).

Июнь 2009: 3120 незакрытых багов (13 763 в общей сложности).

Сегодня стали известны результаты вскрытия конвертов с предложениями участников конкурса на создание прототипов базовых компонент национальной программной платформы (НПП). Некоторые из компаний-участников, ранее заявлявшие о невыполнимости условий тендера и предлагавшие его отменить, в итоге предложили провести все работы по самой низкой цене за минимально допустимое время – 16 дней.

Линуксоид с друзьями запилил какой-то кривой сервис X под библиотеку Y, а злые парни из Adobe о нем не узнали и оно почему-то не заработало. Adobe в начале вообще закрыло тикет, а но линуксоид не угомонился и тогда Adobe пометила данный тикет самым низким приоритетом.

В ответ Колин гневно обещал написать CEO Adobe о глубочайшем неуважении к пользователям linux, несоблюдении требуемых процедур для их поддержки, а также неуделении внимания сторонним разработчикам корневых аудиосистем linux-дистрибутивов. Он также подчеркнул, что будет настоятельно советовать создателям дистрибутивов linux не включать Flash в поставку или репозитории до тех пор, пока данная ошибка не будет исправлена.